HYPNOS Web e iOS
Política de privacidad
Última actualización:
Esta política cubre la aplicación web de HYPNOS, la aplicación de HYPNOS para iOS cuando esté disponible y los servicios que las sostienen. Explica qué datos tratamos para que los equipos autorizados gestionen sus canales, analíticas, revisiones e informes de pagos.
Portal de propietarios y acceso compartido
Si tu organización activa su portal de propietarios, HYPNOS compara tu correo verificado con el correo de contacto guardado en el registro del propietario. El acceso mediante código por correo o Google es independiente del acceso del personal. Google proporciona una identidad verificada y datos básicos del perfil; este acceso no solicita permisos sobre tus canales de YouTube. Si un correo coincide con varios propietarios, puedes cambiar entre ellos.
Guardamos identidades protegidas, permisos, verificaciones de acceso y de cambios de pago, consultas y respuestas de soporte y el estado personal de las notificaciones. La cookie necesaria __Host-hypnos_owner_session, limitada al host, dura hasta 30 días tras iniciar sesión; las sesiones previas al acceso duran 20 minutos. Se conservan como máximo siete sesiones por identidad. Cambiar instrucciones de pago requiere un código nuevo por correo. El servicio de correo configurado por tu organización envía mensajes de acceso y seguridad; las novedades ordinarias de pagos, multas y soporte se muestran en el portal.
Los propietarios pueden invitar personas con acceso de solo lectura a sus canales, analíticas, extractos publicados, multas y contratos. Las personas invitadas no pueden ver instrucciones bancarias o de PayPal ni conversaciones privadas de soporte. Tu organización puede corregir el correo de acceso o desactivarlo; estos cambios revocan sesiones y permisos anteriores. Un nuevo propietario puede consultar el historial guardado de analíticas del canal, pero no los extractos ni mensajes privados de un propietario anterior.
Proveedores de Pagos finales
Cuando tu organización conecta PayPal o Mercury, HYPNOS guarda credenciales cifradas e instrucciones de pago, importes aprobados, referencias de destinatarios, estados de transferencias e historial de actividad. Para los pagos aprobados envía al proveedor los datos necesarios del destinatario, importe, divisa y referencia. La vinculación bancaria lee los datos de cuenta y enrutamiento del proveedor. El proveedor procesa los pagos según sus propios términos y política de privacidad. Las exportaciones CSV manuales quedan bajo tu control. La demostración utiliza destinatarios ficticios y no contacta con proveedores de pago.
Quién es el responsable
HYPNOS está operado por AcidSpain LLC, con oficina en 6303 Waterford District Dr STE 400, Miami, Florida 33126, United States of America (EIN 36-5089721). Puedes contactar con [email protected] para consultas o solicitudes de privacidad.
Somos responsables de la administración de cuentas, la seguridad y el funcionamiento de HYPNOS. Cuando una organización aporta o conecta datos empresariales, también determina quién puede acceder a ellos y los fines de sus revisiones de canales y pagos. Tratamos esos datos dentro de sus instrucciones autorizadas para el servicio. Esta política es específica de HYPNOS; la política general de la web de AcidSpain describe sus otras actividades.
Información que tratamos
- Cuenta y perfil: nombre, correo electrónico, imagen de perfil opcional, idioma, permisos y estado de la cuenta; hashes de contraseñas, credenciales públicas de claves de acceso, información protegida del autenticador y hashes de códigos de recuperación.
- Datos conectados de YouTube: identificadores, nombres e imágenes de canales y contenidos, estadísticas, estados disponibles de monetización y vinculación, ingresos, visualizaciones, tiempo de reproducción e informes disponibles de audiencia, contenido y rendimiento. Las importaciones autorizadas pueden añadir información fechada de estado o faltas por derechos de autor.
- Registros de redes y pagos: asignación de propietarios y redes, contactos comerciales, ingresos de canales, repartos y comisiones con fecha de vigencia, informes originales de pagos, importes publicados y ajustes, explicaciones e historial de multas registrados manualmente. Los administradores autorizados pueden importar o introducir instrucciones de cobro, incluidas direcciones de PayPal, datos de contacto y domicilio del destinatario, cuentas bancarias o IBAN, números de ruta y códigos SWIFT/BIC. Los contactos y las instrucciones de pago se cifran en la base de datos de la aplicación y requieren permisos explícitos para consultarlos o editarlos. HYPNOS prepara instrucciones de abono; no ejecuta transferencias ni recoge datos de tarjetas de pago.
- Tu trabajo en HYPNOS: notas, decisiones de revisión, listas blancas, recordatorios, informes guardados, notificaciones y tu estado personal de lectura u ocultación, exportaciones solicitadas e historial de acciones.
- Conexiones y seguridad: tokens de autorización de servicios conectados, registros de sesiones y claves de API, e información de solicitudes como dirección IP, datos del navegador, hora, ruta e incidencias de seguridad o errores tratados por la aplicación o su infraestructura de distribución.
Los datos proceden de ti, de los administradores de tu organización, de las API autorizadas de Google/YouTube, de servicios conectados de directorio e informes de pagos y de archivos importados por usuarios autorizados. No recibimos tu contraseña de Google ni las plantillas biométricas utilizadas por Face ID, Touch ID o una clave de acceso del dispositivo.
Cómo y por qué la utilizamos
Utilizamos esta información para autenticar usuarios, aplicar permisos, sincronizar fuentes autorizadas, mostrar analíticas, conservar evidencias fechadas, preparar informes, facilitar revisiones de canales y cálculos de pagos, enviar correos de servicio, responder a solicitudes de asistencia y proteger el servicio.
Cuando se aplica la normativa europea de protección de datos, el tratamiento se basa en la ejecución del acuerdo de servicio, el interés legítimo en prestar y proteger el servicio y conservar registros empresariales adecuados, las obligaciones legales o el consentimiento cuando sea necesario. Las conexiones opcionales utilizan los permisos que tú o tu organización concedéis. Retirar el consentimiento no afecta al tratamiento lícito anterior.
Las señales de revisión y las multas sugeridas ayudan a una persona a decidir. HYPNOS no desvincula canales, cambia la monetización de YouTube ni transfiere dinero automáticamente. No vendemos datos personales, no los utilizamos para publicidad dirigida ni empleamos datos conectados de Google para entrenar modelos de IA de propósito general.
Conexiones con Google y YouTube
El acceso al portal de propietarios permite verificar tu identidad con Google o comprobar tu canal de YouTube. Al acceder con YouTube, solicitamos permiso de solo lectura para identificar el canal que selecciones y vincularlo con su propietario actual en HYPNOS. Enviamos un código al correo guardado de ese propietario y lo exigimos antes de dar acceso. El token del canal se utiliza solo para esta comprobación, no se guarda ni activa una supervisión continua. El registro cifrado de la coincidencia del canal caduca con el intento de acceso.
Los contratos PDF opcionales se guardan en la carpeta privada conectada de Google Drive. HYPNOS conserva referencias, huellas de integridad e historial de acceso, sin guardar el contenido PDF en el servidor de la aplicación.
HYPNOS utiliza los Servicios de API de YouTube. Google trata información conforme a la Política de Privacidad de Google. Un administrador autorizado conecta las cuentas de CMS y puede detener la conexión en Configuración → YouTube API. También puedes revocar el acceso de HYPNOS desde los permisos de tu cuenta de Google.
Los datos conectados se utilizan en las funciones visibles de gestión de canales, analíticas e informes descritas aquí. El acceso se limita a personas e integraciones autorizadas. Los datos de Google no se utilizan para publicidad ni para elaborar perfiles ajenos al servicio. Cuando corresponda, el uso y la transferencia de información recibida de las API de Google deben seguir la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
Revocar el acceso detiene la recopilación autorizada posterior. Desconectar una fuente o desvincular un canal no equivale a borrar los registros guardados en HYPNOS. Para solicitar la eliminación de datos ya recopilados, consulta Tus derechos y solicitudes de eliminación; siguen siendo aplicables los requisitos de eliminación de Google/YouTube.
Conservación y seguridad
Conservamos los datos de cuenta mientras sean necesarios para proporcionar acceso y asistencia. El historial de canales, las vinculaciones archivadas, los análisis guardados, los informes y los registros de pagos y auditoría pueden permanecer después de que un canal abandone un CMS para que los equipos autorizados revisen actividad pasada, resuelvan controversias y cumplan obligaciones de conservación. La conservación se limita por esas finalidades, la ley y los requisitos del proveedor de origen; desvincular no borra el historial por sí solo.
Los registros de acceso a la API se limitan a 14 días o 10.000 registros. Las preferencias y sesiones verificadas tienen los plazos descritos arriba. Las copias de seguridad permiten la recuperación y tienen acceso restringido; se tratan como parte de una solicitud de eliminación y no deben reintroducir datos eliminados. Algunos registros pueden necesitar conservación restringida por obligaciones legales o reclamaciones, que explicaremos cuando corresponda.
Las medidas incluyen HTTPS, controles de acceso por rol y red, verificación en dos pasos o claves de acceso obligatorias, contraseñas y claves de API con hash, credenciales de conexión cifradas y copias de seguridad restringidas. Ningún método de almacenamiento o transmisión puede garantizar seguridad absoluta.
Tratamiento internacional
AcidSpain LLC es una empresa de Estados Unidos. Los proveedores y miembros autorizados del equipo pueden tratar información en otros países con leyes diferentes de las de tu país. Cuando una transferencia requiera garantías según la normativa aplicable, debemos utilizar un mecanismo lícito adecuado, como una decisión de adecuación aplicable o garantías contractuales aprobadas. Contacta con [email protected] para conocer las garantías pertinentes para tus datos.
Tus derechos y solicitudes de eliminación
Puedes eliminar tu cuenta personal en la app de propietarios desde Más → Eliminar cuenta, o en la web desde Mi cuenta → Seguridad → Eliminar cuenta. Se eliminan tu acceso a HYPNOS y los datos personales de la cuenta y se cierran todas las sesiones. Se cierra el acceso a los propietarios que controlas, incluido el de sus colaboradores; un colaborador elimina solo su propio acceso. La red conserva contratos, extractos, pagos, canales y conversaciones de soporte como registros empresariales, con una etiqueta neutra en lugar de la atribución personal eliminada. La eliminación del acceso compartido se procesa en las empresas vinculadas y se reintenta automáticamente cuando alguna no está disponible.
Escribe a [email protected] con el asunto Solicitud de privacidad de HYPNOS para solicitar acceso, rectificación, una exportación, la eliminación de tu cuenta o la eliminación de datos de canales conectados. Indica el correo de la cuenta y, cuando corresponda, el canal o la organización. Nunca envíes contraseñas, códigos de recuperación ni tokens de API. Podemos pedir una acreditación proporcionada de identidad o autoridad antes de actuar.
Según la ley aplicable, también puedes solicitar la limitación, oponerte al tratamiento, retirar el consentimiento o reclamar ante tu autoridad local de protección de datos. Puedes actualizar tu nombre y foto en Perfil y tus preferencias en Configuración. Tu administrador puede ayudarte con el acceso de la organización; retirar el acceso de una cuenta no equivale a borrar todos los registros.
Respondemos dentro de los plazos legales aplicables y seguimos las reglas de eliminación del proveedor correspondiente para los datos conectados. Explicaremos cualquier motivo lícito para conservar determinados registros, los límites de una solicitud que afecte a otras personas u organizaciones y cómo se resuelve. Puedes utilizar este correo sin iniciar sesión, también para una cuenta de iOS.
iOS y disponibilidad de funciones
Esta política también se aplica al acceso a HYPNOS mediante su aplicación para iOS cuando esté disponible. El servicio de notificaciones está disponible para su integración; esto no significa que se haya publicado un cliente iOS. Guardar o compartir un archivo exportado deja esa copia bajo los controles del dispositivo o destino que elijas.
Si activas las notificaciones de iOS, HYPNOS guarda el token de dispositivo de APNs, un identificador aleatorio de instalación, el entorno de Apple, el idioma y su asociación con tu sesión de cuenta verificada. Los tokens se cifran al almacenarlos. Enviamos a Apple el token de entrega, un aviso genérico de HYPNOS e identificadores de CMS/evento necesarios para abrirlo; el mensaje de la pantalla de bloqueo excluye nombres de canales e información financiera. Apple trata la información de entrega según su Política de Privacidad. Los detalles protegidos se recuperan únicamente después de una nueva comprobación de autorización.
Puedes desactivar las notificaciones en Ajustes de iOS y eliminar el registro de la aplicación en el servidor. Cerrar o perder la sesión verificada asociada detiene los envíos futuros; los registros inválidos y sus envíos pendientes se eliminan en la siguiente comprobación del servidor. Apple puede tener un aviso ya en tránsito. Los diagnósticos de envíos finalizados se conservan hasta 30 días; el historial personal de la campana y las copias protegidas siguen las reglas de conservación y solicitudes de eliminación anteriores. Los nuevos permisos o prácticas de datos también deben reflejarse en las explicaciones de la aplicación y en la información de privacidad del App Store.
Usuarios a los que se dirige
HYPNOS es una herramienta empresarial para miembros autorizados de un equipo, no un servicio dirigido a menores. Los informes de audiencia de canales pueden incluir información agregada facilitada por YouTube; esto no crea cuentas de HYPNOS para esos espectadores. Contacta con nosotros si crees que un menor ha proporcionado datos personales directamente mediante HYPNOS.
Cambios y contacto
Podemos actualizar esta política cuando cambien el servicio o los requisitos aplicables. La fecha superior identifica la versión actual. Comunicaremos los cambios sustanciales mediante el servicio o un contacto adecuado de la cuenta y solicitaremos consentimiento adicional cuando sea necesario. Contacta con [email protected] o escribe a AcidSpain LLC en la dirección indicada arriba.